CVE-2025-54071 in romm

摘要

由 VulDB • 2026-05-30

RomM（ROM Manager）允许用户使用简洁且响应迅速的界面扫描、丰富、浏览和游玩其游戏收藏。在 4.0.0-beta.3 及更低版本中，/api/saves 端点存在已认证的任意文件写入漏洞。这可能导致系统上的远程代码执行（RCE）。该漏洞允许任意文件写入操作，使攻击者能够以用户提供的内容在任何文件系统位置创建或修改文件。需要通过身份验证检查的用户需具备 viewer 角色或 Scope.ASSETS_WRITE 及以上权限。该漏洞已在 4.0.0-beta.4 版本中修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub M
• 预定: 2025-07-16
• 披露: 2025-07-21
• 管理: 已接受
• 条目: VDB-317170
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00663
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54071/